Запретить доменному админу1 изменять учетную запись доменному админу2
 

Вобщем сабж, как это сделать не изменяя их присутствия в группах? То есть чтобы у доменного админа васи были полные права кроме манипуляций с учетной записью доменного админа пети. А еще лучше есть ли возможность задать для учетной записи пети список учеток, имеющих права на изменения оной?

nokogerra,

В данной постановки задачи это сделать невозможно.

Вы можете попробовать напрямую изменить ACL необходимой учетной записи, не забывая об AdminSDHolder, правда. В целом, это вопрос больше административный, нежели технический.